一、S7 Open IE通訊概述
可以通過西門子300PLC40針帶螺絲觸點前連接器6ES7392-1AM00-0AA0S7-300/400 PLC集成的 PROFINET 接口使用基于工業(yè)以太網的開放式通信與Simotion設備進行數(shù)據(jù)交換，下列通信協(xié)議支持開放式通訊：

? TCP
? UDP

PLC 通過工業(yè)以太網 OPEN IE 通信方式下的 TCP IP 協(xié)議進行數(shù)據(jù)交換，需要使用以下程序塊：

? FB65 "TCON" 建立連接
? FB66 "TDISCON" 中止連接
? FB63 "TSEND" 發(fā)送數(shù)據(jù)
? FB64 "TRCV" 接收數(shù)據(jù)

這些通信功能塊可以在函數(shù)庫 Standard Library -> Communication Blocks 中找到。 用于連接 TCP IP 端點的參數(shù)存儲于一個數(shù)據(jù)結構體中。在本程序示例中，使用數(shù)據(jù)結構體 UDT65 "TCON_PAR"，用戶將對這個數(shù)據(jù)結構體進行參數(shù)化。不需要在 NetPro 中配置通信連接。UDT65的創(chuàng)建需要使用 Open IE向導來完成。
創(chuàng)建開放式 TCP/IP 通信所需的連接數(shù)據(jù)的向導 (Open Communication Wizard)請從下述鏈接中下載 : 25209116

二、S7 Open IE通訊程序描述

1．使用Open IE 向導生成數(shù)據(jù)塊

(1) 打開Open Communication Wizard程序，如圖1所示：

圖1.

(2)點擊“Next”，如圖2所示：

圖2.

(3)在圖3畫面中選擇S7-300項目及數(shù)據(jù)塊的存貯路徑：

圖3.

(4)在圖4畫面中點擊“Next”：

圖4.

(5)在圖5畫面中選擇“TCP native”后點擊“Next”：

圖5.

(6)在圖6畫面中選擇如下后點擊“Next”：

圖6.

(7)在圖7畫面中選擇此PLC的連接方式（Active為Client，Passive為Server），通訊伙伴的IP地址及使用PLC的版本號：

圖7.

(8)在圖8畫面中輸入本PLC及通訊伙伴的端口號：

圖8.

(9)在圖9畫面中輸入生成的數(shù)據(jù)塊名稱，本程序中為UDT65：  西門子300PLC40針帶螺絲觸點前連接器6ES7392-1AM00-0AA0

圖9.

(10)在圖10畫面中點擊“Next”：

圖10.

(11)在圖11畫面中點擊“Finish”，結束配置：

圖11.

2．PLC編程

(1)創(chuàng)建數(shù)據(jù)塊DB1，如圖12所示：

圖12.  西門子300PLC40針帶螺絲觸點前連接器6ES7392-1AM00-0AA0

(2)拷貝FB63，F(xiàn)B54，F(xiàn)B65，F(xiàn)B66至項目中，并分別為其創(chuàng)建背景數(shù)據(jù)塊DB63，DB64,DB65,DB66，如圖13所示：

圖13.

(3)在OB1中編程通訊程序，如圖14所示：

圖14.

3．PLC通訊功能塊介紹

（1）調用FB65 建立通訊連接

圖15.

輸入?yún)?shù) "REQ" ：其上升沿觸發(fā)來建立連接。  西門子300PLC40針帶螺絲觸點前連接器6ES7392-1AM00-0AA0
輸入?yún)?shù)“ID”：為連接ID。
輸入?yún)?shù)“CONNECT”：填寫用UDT65生成的數(shù)據(jù)塊DB1，連接建立后會一直保持，直到調用FB66才會中斷。

輸出參數(shù)：

BUSY	DONE	ERROR	描述
TRUE			正在處理中
FALSE	TRUE	FALSE	工作成功完成
FALSE	FALSE	TRUE	工作因錯誤而中止,原因參看""Status"
FALSE	FALSE	FALSE	FB未被分配一個新任務

輸出參數(shù)“STATUS”：錯誤信息。

（2）調用FB64 接收程序

圖16.

輸入?yún)?shù) "EN_R" ：始終為“TRUE”。
輸入?yún)?shù)“ID”：為連接ID。
輸出參數(shù)“RCVD_LEN”：為接收數(shù)據(jù)長度。
輸出參數(shù)：

BUSY	DONE	ERROR	描述
TRUE			正在處理中
FALSE	TRUE	FALSE	工作成功完成
FALSE	FALSE	TRUE	工作因錯誤而中止,原因參看""Status"
FALSE	FALSE	FALSE	FB 未被分配一個新任務

輸出參數(shù)“STATUS”：錯誤信息。

（3）調用FB63 發(fā)送程序

圖17.

輸入?yún)?shù) "REQ" ：為發(fā)送請求，上升沿有效。
輸入?yún)?shù)“ID”：為連接ID。
輸入?yún)?shù)“LEN”：為發(fā)送數(shù)據(jù)長度。

輸出參數(shù)：

BUSY	DONE	ERROR	描述
TRUE			正在處理中
FALSE	TRUE	FALSE	工作成功完成
FALSE	FALSE	TRUE	工作因錯誤而中止,原因參看""Status"
FALSE	FALSE	FALSE	FB 未被分配一個新任務

輸出參數(shù)“STATUS”：錯誤信息。

（4）調用FB66 中斷連接程序  西門子300PLC40針帶螺絲觸點前連接器6ES7392-1AM00-0AA0

圖18.

輸入?yún)?shù) "REQ" ：為中斷連接請求，上升沿有效。
輸入?yún)?shù)“ID”：為連接ID。

輸出參數(shù)：

BUSY	DONE	ERROR	描述
TRUE			正在處理中
FALSE	TRUE	FALSE	工作成功完成
FALSE	FALSE	TRUE	工作因錯誤而中止,原因參看""Status"
FALSE	FALSE	FALSE	FB 未被分配一個新任務

輸出參數(shù)“STATUS”：錯誤信息。

4．Simotion側的編程
(1)在Simotion的命令庫中，包含TCP IP通訊函數(shù)，如圖19所示：

圖. 19

（2）打開服務器程序

圖. 20

port : Simotion自己的Port，如2001
backlog : 允許的并行連接數(shù)
nextcommand : 同步或異步調用
Out : 含functionresult和connectionID
（3）接收數(shù)據(jù)

圖. 21

connectionid : 連接ID，在OpenServer的返回值中。
nextcommand : 同步或異步調用
receivevariable : 接收到的數(shù)據(jù)
Out : 接收返回值，含function result和datalength

（3）發(fā)送數(shù)據(jù)

圖. 22

Connectionid : 連接ID，在OpenServer的返回值中。
nextcommand ：同步或異步調用
datalength : 發(fā)送數(shù)據(jù)的長度
data : 發(fā)送的數(shù)據(jù)

注意：
Simotion側與PLC側的發(fā)送及接收區(qū)數(shù)據(jù)長度應保持相同。

三、程序示例
PLC程序請參見附帶文件：Plc-317o.zip
Simotion程序請參見附帶文件：OpenIED435tcpi.zip

關鍵詞
S7-300/400，OPEN IE ，TCP/IP，Simotion